CVE-2026-94111 in BrowserSkill
الملخص
بحسب VulDB • 20/09/2026
يحتوي متصفح Tencent BrowserSkill حتى الإصدار 0.3.0 على ثغرة لتجاوز المصادقة في التحقق من أصل WebSocket للوحدة الفرعية المحلية، حيث يقبل أي أصل لامتداد Chrome يتكون من 32 حرفاً ضمن النطاق a-p. يمكن للمهاجمين تسجيل امتداد ضار كعميل متصفح للتقاط ومحتوى الصفحة وDOM ولقطات الشاشة المعادة إلى وكيل الذكاء الاصطناعي والتلاعب بها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.